Управление пользователями
Раздел Администрирование → Пользователи предназначен для управления учётными записями операторов Сканер-ВС. Здесь можно добавлять новых пользователей, редактировать их данные и удалять ненужные учётные записи.
Просматривать раздел «Пользователи» могут операторы с любой ролью, но создавать, изменять и удалять учётные записи может только пользователь с ролью Администратор.
Ролевая модель
В системе предусмотрены две роли:
| Роль | Возможности |
|---|---|
| Администратор | Полный доступ ко всем функциям: пользователи, секреты, лицензии, системные настройки |
| Пользователь | Проекты, активы, задачи, отчёты; раздел «Администрирование» — только на просмотр |
При установке создаётся учётная запись admin с паролем admin.
Сразу после первого входа необходимо сменить этот пароль на сложный и уникальный.
Восстановление забытого пароля для этой учётной записи невозможно без доступа к серверу.
Список пользователей
- Перейдите в раздел Администрирование → Пользователи.
- Нажмите кнопку «Добавить пользователя +».
- В открывшемся окне заполните данные нового пользователя. Поля «Логин» и «Email» должны быть уникальными в системе.
- Задайте надежный пароль, соответствующий политикам безопасности.
- Нажмите «Сохранить».
- ФИО — фамилия, имя, отчество;
- Логин;
- Статус — активна или заблокирована учётная запись;
- Телефон.
Чтобы изменить данные пользователя (например, ФИО или статус):
- На странице «Пользователи» кликните на строку с нужным пользователем.
- Откроется карточка информации о пользователе.
- Внесите необходимые изменения и нажмите «Сохранить».
Добавление пользователя
- Перейти в раздел Администрирование → Пользователи.
- Нажать кнопку «Добавить пользователя +».
- Заполнить поля в блоке «Данные о пользователе»:
- Логин и Email должны быть уникальными — система проверяет это при сохранении и выдаёт ошибку
duplicate error, если данные уже используются. - Задайте надёжный пароль.
- Логин и Email должны быть уникальными — система проверяет это при сохранении и выдаёт ошибку
- Нажать «Сохранить» (кнопка становится активной только после заполнения всех обязательных полей).
Требования к паролю
Для обеспечения достаточной защищённости учётных записей рекомендуется задавать пароли, отвечающие следующим критериям:
- содержит буквы обоих регистров: заглавные (A-Z) и строчные (a-z);
- содержит хотя бы одну цифру (0-9);
- содержит хотя бы один специальный символ:
!,@,#,$,%,^,&,*и т. д.; - минимальная длина — 9 символов;
- не содержит последовательностей одинаковых символов подряд;
- пробелы и управляющие символы запрещены;
- не использует легко угадываемые слова:
password,123456, имя пользователя и т. д.
Минимальная энтропия пароля и другие требования к его сложности настраиваются в конфигурационном файле
scanner.yml (параметр services.pauth-server.min-password-entropy-bits). Подробнее — в разделе
Конфигурация системных параметров.
Редактирование пользователя
Чтобы изменить данные пользователя (ФИО, статус, телефон):
- На странице «Пользователи» нажать на строку с нужным пользователем.
- Откроется карточка информации о пользователе.
- Внести необходимые изменения и нажать «Сохранить».
Кнопка «Сохранить» по умолчанию неактивна и становится активной в момент внесения любого изменения.
Смена пароля пользователя
Администратор может принудительно сменить пароль любому пользователю системы:
- Открыть карточку нужного пользователя.
- Нажать «Изменить пароль».
- В открывшемся окне:
- ввести свой текущий пароль администратора для подтверждения операции;
- дважды ввести новый пароль для пользователя.
- Нажать «Сохранить».
Для отмены операции нажмите красный крестик в правом верхнем углу окна смены пароля.
Удаление пользователей
- На странице «Пользователи» отметить одного или нескольких пользователей, которых нужно удалить, нажав на чекбокс рядом с именем пользователя.
- После выбора над таблицей появится кнопка «Удалить».
- Нажать её и подтвердить действие в диалоговом окне.